CVE-2004-1095

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 9.4%

de la publicación al arma0 días

Publicada en NVD1 dic

1ª PoC28 oct

probabilidad de explotación

9.4%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple integer overflows in (1) readbmp.c, (2) readgif.c, (3) readgif.c, (4) readmrf.c, (5) readpcx.c, (6) readpng.c,(7) readpnm.c, (8) readprf.c, (9) readtiff.c, (10) readxbm.c, (11) readxpm.c in zgv 5.8 allow remote attackers to execute arbitrary code via certain image headers that cause calculations to be overflowed and small buffers to be allocated, leading to buffer overflows. NOTE: CVE-2004-0994 and CVE-2004-1095 identify sets of bugs that only partially overlap, despite having the same developer. Therefore, they should be regarded as distinct.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/609

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=109886210702781&w=2 http://marc.info/?l=bugtraq&m=109898111915661&w=2 https://exchange.xforce.ibmcloud.com/vulnerabilities/17871 http://www.gentoo.org/security/en/glsa/glsa-200411-12.xml http://www.securityfocus.com/bid/11556 http://www.svgalib.org/rus/zgv/http://www.svgalib.org/rus/zgv/zgv-5.8-integer-overflow-fix.diff